[發明專利]基于日志監控的掃描敏感日志的方法、裝置和計算機設備

在審

• 申請號: 201811289631.4
• 申請日: 2018-10-31
• 公開（公告）號: CN109614814A
• 公開（公告）日: 2019-04-12
• 發明（設計）人: 呂三
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F8/71
• 代理公司: 深圳市明日今典知識產權代理事務所(普通合伙) 44343
• 代理人: 王杰輝

本發明提出的基于日志監控的掃描敏感日志的方法、裝置、計算機設備和存儲介質，其中方法包括：按指定頻率檢出svn，并觸發ant發出第一ant命令，svn中預存有掃描敏感日志工程以及對應的掃描信息，掃描信息包括服務器中日志的存儲途徑；依據第一ant命令將掃描敏感日志工程打成第一抓包，并對應第一抓包生成第一掃描命令；依據第一掃描命令按照日志的存儲途徑查找第一日志，并對第一日志進行掃描，以找出第一敏感日志，本發明通過將掃描敏感日志工程放到svn中，然后按指定頻率檢出svn，從而實現定時依據掃描信息自動掃描查找敏感日志，無需人工操作掃描，并且可自定義配置掃描信息，靈活應用。

技術領域

本發明涉及到云監控的技術領域，特別是涉及到一種基于日志監控掃描敏感日志的方法、裝置、計算機設備和存儲介質。

背景技術

隨著信息科學與互聯網技術的飛躍發展，數據安全問題越來越受到重視，數據防泄漏的前提條件是找出影響安全性的敏感文件，一般通過對系統文件進行掃描以查找出敏感文件，目前掃描敏感文件的工具比較簡陋，不但需要人工手動操作，無法定時自動掃描，耗時耗力，且當出現錯誤時，會導致掃描程序中斷，無法繼續掃描，導致后續處理工作繁瑣。

發明內容

本發明的主要目的為提供一種節省人力和時間的基于日志監控的掃描敏感日志的方法、裝置、計算機設備和存儲介質。

本發明提出一種基于日志監控的掃描敏感日志的方法，包括：

按指定頻率檢出svn，并觸發ant發出第一ant命令，所述ant用于工程部署以及運行，所述svn中預存有掃描敏感日志工程以及對應的掃描信息，所述掃描信息包括服務器中日志的存儲途徑；

依據所述第一ant命令將所述掃描敏感日志工程打成第一抓包，并對應所述第一抓包生成第一掃描命令；

依據所述第一掃描命令按照所述日志的存儲途徑查找第一日志，并對所述第一日志進行掃描，以找出第一敏感日志，所述第一敏感日志為不符合按預設規則而設定字段的日志。

進一步地，所述對所述第一日志進行掃描的步驟之后，包括：

若掃描出所述第一日志為無效日志，則將所述無效日志保存至所述服務器的第一預設位置，并繼續掃描所述第一日志的下一個日志。

進一步地，所述掃描信息包括所述掃描敏感日志工程用于登錄所述服務器的登錄信息，所述依據所述第一掃描命令按照所述日志的存儲途徑查找第一日志的步驟之前，包括：

檢測所述掃描敏感日志工程是否能夠依據所述登錄信息登錄所述服務器，所述登錄信息包括賬號以及密碼；

若否，將對應所述服務器的登錄信息保存至所述服務器的第二預設位置，并繼續進行登錄當前輪序的下一個服務器。

進一步地，所述依據所述第一掃描命令按照所述日志的途徑查找第一日志，并對所述第一日志進行掃描，以找出第一敏感日志的步驟之后，包括：

監測所述掃描信息是否發生變更；

若是，則觸發檢出svn任務，并依據所述檢出svn任務對所述svn進行檢出以觸發所述ant發出第二ant命令；

依據所述第二ant命令將所述掃描敏感日志工程打成第二抓包，并對應所述第二抓包生成第二掃描命令；

依據所述第二掃描命令按照變更后的掃描信息進行掃描以找出第二敏感日志。

進一步地，所述依據所述第一掃描命令按照所述日志的途徑查找第一日志，并對所述第一日志進行掃描，以找出第一敏感日志的步驟之后，包括：

當所述掃描敏感日志工程依據所述掃描信息完成掃描；則觸發郵件發送任務；

依據所述郵件發送任務將查找出的第一敏感日志發送到指定郵箱。